2024年全國軟件水平考試之高級網(wǎng)絡(luò)規(guī)劃設(shè)計師考試培優(yōu)拓展題詳細參考解析412x - 電子設(shè)計創(chuàng)新案例

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學(xué)校、姓名、班級、準考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。(參考答案和詳細解析均在試卷末尾)一、選擇題

1、RSA是一種具有代表性的公鑰加密方法，如果選定了用于加解密的兩個素數(shù)分別為37、53，則每個分組的位數(shù)是（）。A.10B.12C.18D.25

2、以下選項中，（）只在初始時做全備份，以后只備份變化（新建、改動）的文件，具有更少的數(shù)據(jù)移動，更好的性能。A.全備份B.差分備份C.增量備份D.漸進式備份

3、在快速以太網(wǎng)物理層標準中，使用兩對5類無屏蔽雙絞線的是（）。A.100BASE-TXB.100BASE-FXC.100BASE-T4D.100BASE-T

4、在Windows系統(tǒng)中若要顯示IP路由表的內(nèi)容，可以使用命令（）。A.Netstat-sB.Netstat-rC.Netstat-nD.Netstat-a

5、某機構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計師在設(shè)計網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ和Internet間，較好的策略是配置一個外部防火墻，其規(guī)則為除非禁止，都被允許，在DMZ中最可能部署的是（）A.Web服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器B.FTP服務(wù)器，郵件服務(wù)器C.Web服務(wù)器，F(xiàn)TP服務(wù)器D.FTP服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器

6、甲收到一份來自乙的電子訂單后，將訂單中的貨物送達到乙時，乙否認自己曾經(jīng)發(fā)送過這份訂單，為了解除這種紛爭，采用的安全技術(shù)是（）。A.數(shù)字簽名技術(shù)B.數(shù)字證書C.消息認證碼D.身份認證技術(shù)

7、我們經(jīng)常使用的ping命令，它就是基于ICMP協(xié)議實現(xiàn)的，它使用的是（）A.回送請求和回送應(yīng)答報文B.信息請求和回送應(yīng)答報文C.時間戳請求和時間戳應(yīng)答報文D.信息請求和信息應(yīng)答報文

8、以下關(guān)于隧道技術(shù)說法不正確的是（）。A.隧道技術(shù)可以用來解決TCP/IP協(xié)議的某種安全威脅問題B.隧道技術(shù)的本質(zhì)是用一種協(xié)議來傳輸另外一種協(xié)議C.IPSec協(xié)議中不會使用隧道技術(shù)D.虛擬專用網(wǎng)中可以采用隧道技術(shù)

9、路由器命令“Router（config）#access-listldeny”的含義是（）。A.不允許源地址為的分組通過B.允許源地址為192.168,1.1的分組通過C.不允許目標地址為的分組通過D.允許目標地址為的分組通過

10、關(guān)于VLAN，下面的描述中正確的是（）。A.一個新的交換機沒有配置VLANB.通過配置VLAN減少了沖突域的數(shù)量C.一個VLAN不能跨越多個交換機D.各個VLAN屬于不同的廣播域

11、在一個16000m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有1200臺計算機需要連網(wǎng)，對網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時要求WLAN覆蓋整棟樓滿足臨時連網(wǎng)的需要。設(shè)計師在進行物理網(wǎng)絡(luò)設(shè)計時，提出了如下方案：設(shè)計一個中心機房，將所有的交換機、路由器、服務(wù)器放置在該中心機房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個無線AP。該設(shè)計方案的致命問題之一是交換機集中于機房使得水平布線超過100米的長度限制，其它嚴重問題及建議是（）A.每層一個AP不能實現(xiàn)覆蓋，應(yīng)至少部署三個APB.只有一個機房，沒有備份，存在故障風(fēng)險，應(yīng)設(shè)兩個機房C.超5類雙絞線性能不能滿足要求，應(yīng)改用6類雙絞線D.沒有網(wǎng)管系統(tǒng)，應(yīng)增加一套網(wǎng)管系統(tǒng)

12、以下關(guān)于加密算法的敘述中，正確的是（）。A.DES算法采用256位的密鑰進行加密B.DES算法采用3對不同的密鑰進行加密C.3DES算法采用相同密鑰進行三次加密D.3DES算法可采用2個不同的密鑰進行加密

13、紅外的特點是設(shè)備便宜、帶寬高，但傳輸距離有限，易受室內(nèi)空氣狀態(tài)影響；它屬于（）傳輸媒介。A.具有高抗干擾性的有線B.具有高抗干擾性的無線C.抗干擾性較差的有線D.抗干擾性較差的無線

14、在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（請作答此空），地址0:0:0:0:0:0:0:1表示（）。A.不確定地址，不能分配給任何結(jié)點B.回環(huán)地址，結(jié)點用這種地址向自身發(fā)送IPv6分組C.不確定地址，可以分配給任何地址D.回環(huán)地址，用于測試遠程結(jié)點的連通性

15、采用以太網(wǎng)鏈路聚合技術(shù)將（）A.多個物理鏈路組成一個邏輯鏈路B.多個邏輯鏈路組成一個邏輯鏈路C.多個邏輯鏈路組成一個物理鏈路D.多個物理鏈路組成一個物理鏈路

16、在Windows系統(tǒng)中，（）不是網(wǎng)絡(luò)服務(wù)組件。A.RASB.HTTPC.IISD.DNS

17、以下關(guān)于OSPF路由協(xié)議的描述中，錯誤的是（）。A.采用dijkstrA算法計算到達各個目標的最短通路B.計算并得出整個網(wǎng)絡(luò)的拓撲視圖C.向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息D.定期向鄰居發(fā)送Keepalive報文表明存在

18、網(wǎng)絡(luò)生命周期的迭代模型的四階段模型，顧名思義分為四個階段，其中（）不屬于該迭代模型。（請作答此空）的工作在于根據(jù)設(shè)計方案進行設(shè)備購置、安裝、調(diào)試，形成可試用的網(wǎng)絡(luò)環(huán)境。以下特點中，不屬于該階段模型優(yōu)缺點的是（）。A.分析與設(shè)計階段B.需求與計劃階段C.實施與構(gòu)建階段D.運行與維護階段

19、下圖所示PKI系統(tǒng)結(jié)構(gòu)中，負責(zé)驗證用戶身份的是（）。A.證書機構(gòu)CAB.注冊機構(gòu)RAC.證書發(fā)布系統(tǒng)D.PKI策略

20、當(dāng)一條路由被發(fā)布到它所起源的AS時，會發(fā)生的情況是()。A.該AS在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由B.邊界路由器把該路由傳送到這個AS中的其他路由器C.該路由將作為一條外部路由傳送給同一AS中的其他路由器D.邊界路由器從AS路徑列表中刪除自己的AS號碼并重新發(fā)布路由

21、配置路由器有多種方法，一種方法是通過路由器console端口連接（）進行配置。A.中繼器B.AUX接口C.終端D.TCP/IP網(wǎng)絡(luò)

22、為防止服務(wù)器遭攻擊，通常設(shè)置一個DMZ.外網(wǎng)、DMZ，內(nèi)網(wǎng)三者之間的關(guān)系，應(yīng)滿足（）。A.外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ可訪問內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可訪問外網(wǎng)和DMZB.外網(wǎng)可訪問DMZ，可有條件訪問內(nèi)網(wǎng)，DMZ可訪問內(nèi)網(wǎng)，不能訪問外網(wǎng)，內(nèi)網(wǎng)可訪問DMZ，不能訪問外網(wǎng)C.外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ可訪問外網(wǎng)，不能訪問內(nèi)網(wǎng)，內(nèi)網(wǎng)可訪問DMZ和外網(wǎng)D.外網(wǎng)可訪問DMZ，不能訪問內(nèi)網(wǎng)，DMZ不能訪問內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)可有條件地訪問DMZ和外網(wǎng)

23、海明碼是一種糾錯編碼，一對有效碼字之間的海明距離是（），如果信息為6位，要求糾正1位錯，按照海明編碼規(guī)則，需要增加的校驗位是（請作答此空）位。A.3B.4C.5D.6

24、IAB制定的網(wǎng)絡(luò)管理協(xié)議是SNMP，管理站（Manager）通過GetRequest命令查詢代理（Agent）中的管理信息庫，如果代理需要向管理站報告一個異常事件，則代理發(fā)出（）報文。A.InformationB.ExceptionC.TrapD.Interrupt

25、在報文摘要算法MD5中，首先要進行明文分組與填充，其中分組時明文報文摘要按照（）位分組。A.128B.256C.512D.1024

26、SNMP網(wǎng)絡(luò)管理中，一個代理可以由（）管理站管理。A.0B.1C.2D.多個

27、在Kerberos認證系統(tǒng)中，（）就是一個密鑰分配中心A.應(yīng)用服務(wù)器B.密鑰分發(fā)中心KDC.票據(jù)授予服務(wù)器TGSD.驗證服務(wù)器AS

28、TDM和FDM是實現(xiàn)多路復(fù)用的基本技術(shù)，有關(guān)兩種技術(shù)敘述正確的是（）。A.TDM和FDM都既可用于數(shù)字傳輸，也可用于模擬傳輸B.TDM只能用于模擬傳輸，F(xiàn)DM只能用于數(shù)字傳輸C.TDM更浪費介質(zhì)帶寬，F(xiàn)DM可更有效利用介質(zhì)帶寬D.TDM可增大通信容量，F(xiàn)DM不能增大通信容量

29、IPSec協(xié)議使用（）協(xié)議實現(xiàn)安全協(xié)議的自動安全參數(shù)協(xié)商。協(xié)商的安全參數(shù)包括加密及鑒別算法、加密及鑒別密鑰、通信的保護模式(傳輸或隧道模式)、密鑰的生存期等。A.AHB.IKEC.ESPD.DOI

30、在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是（），如果用50Kb/s的衛(wèi)星信道傳送，則需要的時間是（請作答此空）。A.70msB.330msC.500msD.600ms

31、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother（）,theattackerinsertsalargeamountof（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（請作答此空）thenetwork.A.orB.ofC.inD.to

32、與RIPv1相比，RIPv2的改進是（）。A.采用了可變長子網(wǎng)掩碼B.使用SPF算法計算最短路由C.廣播發(fā)布路由更新信息D.采用了更復(fù)雜的路由度量算法

33、在網(wǎng)絡(luò)協(xié)議中，涉及速度匹配和排序等內(nèi)容的屬于網(wǎng)絡(luò)協(xié)議的()。A.語義要素B.語法要素C.通信要素D.時序要素

34、一個單位內(nèi)部的LAN中包含了對外提供服務(wù)的服務(wù)器（WEB服務(wù)器、郵件服務(wù)器、FTP服務(wù)器）；對內(nèi)服務(wù)的數(shù)據(jù)庫服務(wù)器、特殊服務(wù)器（不訪問外網(wǎng)）；以及內(nèi)部個人電腦。其NAT原則是：（）。A.對外服務(wù)器作靜態(tài)NAT；個人電腦作動態(tài)NAT或PAT；內(nèi)部服務(wù)器不作NATB.所有的設(shè)備都作動態(tài)NAT或PATC.所有設(shè)備都作靜態(tài)NATD.對外服務(wù)器作靜態(tài)NAT；內(nèi)部服務(wù)器作動態(tài)NAT；個人電腦作PAT

35、工程師利用測試設(shè)備對某信息點己經(jīng)連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。對變更了線序的UTP級聯(lián)線，最直接的連通性測試方式是（）。A.采用同樣的測試設(shè)備測試B.利用萬用電表測試C.一端連接計算機測試D.串聯(lián)成一根線測試

36、數(shù)字證書中不包含的信息是（）。A.公鑰B.私鑰C.起始時間D.終止時間

37、采用CSMA/CD協(xié)議的基帶總線，段長為2000m，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/μs，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（）比特。A.100B.200C.300D.400

38、網(wǎng)絡(luò)管理功能使用ASNA1表示原始數(shù)據(jù)，整數(shù)49使用ASN1表示的結(jié)果是（）A.49B.2，1，49C.206D.2，49

39、實現(xiàn)比特流透明傳輸?shù)膶邮牵ǎ粚儆谠搶拥膮f(xié)議是（請作答此空）。A.V.35B.RS232C.RJ-45D.HDLC

40、以下關(guān)于IntServ服務(wù)模型說法，不正確的是（）。A.RSVP在從源端到目地端的每個路由器上運行，能監(jiān)視每個數(shù)據(jù)流，以防資源浪費B.狀態(tài)信息的數(shù)量與流的數(shù)目成正比。因此在大型網(wǎng)絡(luò)中，按每個流進行資源預(yù)留會產(chǎn)生很大的開銷。C.IntServ體系結(jié)構(gòu)復(fù)雜。若要得到有保證的服務(wù)，所有的路由器都必須裝有RSVP、接納控制、分類器和調(diào)度器。D.IntServ所定義的服務(wù)質(zhì)量等級數(shù)量比較豐富，比較靈活。

41、下面ACL語句中，準備表達“允許訪問服務(wù)器的WWW服務(wù)”的是（）。A.access-list101permitanyB.access-list101permittcpanyhosteqwwwC.access-list101denyanyD.access-list101denytcpanyhosteqwww

42、一個標準的C類網(wǎng)絡(luò)（IPv4網(wǎng)絡(luò)）最多可以劃分（）個子網(wǎng)。A.128B.56C.32D.64

43、OSPF默認的Hello報文發(fā)送間隔時間是（請作答此空）秒，默認無效時間間隔是Hello時間間隔的（）倍。A.10B.15C.20D.30

44、ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（請作答此空）(asenvisionedtoday,ofcourse).A.AreaB.GoalC.ObjectD.Extent

45、網(wǎng)絡(luò)工程項目質(zhì)量管理的重要標準是（）。A.CMMB.GB8567C.ISO9001D.ISO14000

46、某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡(luò)設(shè)計方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓撲設(shè)計②無線網(wǎng)絡(luò)設(shè)計③安全接入方案設(shè)計④地址分配方案設(shè)計⑤應(yīng)用功能配置方案設(shè)計以下三個方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（）；室外供電的方案是（）；無線網(wǎng)絡(luò)安全接入的方案是（請作答此空）。A.通過MAC地址認證B.通過IP地址認證C.通過用戶名與密碼認證D.通過用戶的物理位置認證

47、某高校的校園網(wǎng)由1臺核心設(shè)備、6臺匯聚設(shè)備、200臺接入設(shè)備組成，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖所示，所有匯聚設(shè)備均直接上聯(lián)到核心設(shè)備，所有接入設(shè)備均直接上聯(lián)到匯聚設(shè)備，在網(wǎng)絡(luò)系統(tǒng)抽樣測試中，按照抽樣規(guī)則，最少應(yīng)該測試（）條匯聚層到核心層的上聯(lián)鏈路和（請作答此空）條接入層到匯聚層的上聯(lián)鏈路。A.20B.30C.40D.50

48、某公司網(wǎng)絡(luò)的地址是/18，劃分成16個子網(wǎng)，下面的選項中，不屬于這16個子網(wǎng)地址的是（）。A./22B./22C./22D./22

49、ICMP協(xié)議屬于因特網(wǎng)中的（）協(xié)議。A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.會話層

50、下列關(guān)于軟件著作權(quán)中翻譯權(quán)是指（）的權(quán)利。A.將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字B.將原軟件從一種程序設(shè)計語言轉(zhuǎn)換成另一種程序設(shè)計語言C.軟件著作權(quán)人對其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字二、多選題

51、在DNS中，域名是倒樹狀結(jié)構(gòu)。樹根稱之為“根域”，根域下面是“頂級域名”。頂級域名中有個“arpa”的頂級域名，其作用是__()__。A.ARPAnet組織的簡稱，是ARPA組織的域名B.Arpa國家的簡稱，是arpa國家的域名C.用作反向地址解析D.一個普通的頂級域名

52、一個網(wǎng)絡(luò)的地址為28/26，則該網(wǎng)絡(luò)的廣播地址是（）。A.55B.29C.91D.52

53、IPv6地址12AB:0000:0000:CD30:0000:0000:0000:0000/60可以表示成各種簡寫形式，下面的選項中，寫法正確的是（）。A.12AB:0:0:CD30::/60B.12AB:0:0:CD3/60C.12AB::CD30/60D.12AB::CD3/60

54、逆向工程導(dǎo)出的信息可以分為4個抽象層次，其中（）可以抽象出程序的抽象語法樹、符號表等信息；A.實現(xiàn)級B.結(jié)構(gòu)級C.功能級D.領(lǐng)域級

55、ARP協(xié)議的作用是（請作答此空），它的協(xié)議數(shù)據(jù)單元封裝在（）中傳送。ARP請求是采用（）方式發(fā)送的。A.由MAC地址求IP地址B.由IP地址求MAC地址C.由IP地址查域名D.由域名查IP地址

56、研究表明，腫瘤的生長有以下規(guī)律：當(dāng)腫瘤細胞數(shù)目超過1011時才是臨床可觀察的；在腫瘤生長初期，幾乎每隔一定時間就會觀測到腫瘤細胞數(shù)量翻一番；在腫瘤生長后期，腫瘤細胞的數(shù)目趨向某個穩(wěn)定值。為此，圖（）反映了腫瘤的生長趨勢。A.見圖AB.見圖BC.見圖CD.見圖D

57、以下關(guān)于DHCP協(xié)議的描述中，錯誤的是（）。A.DHCP客戶機可以從外網(wǎng)段獲取IP地址B.DHCP客戶機只能收到一個dhcpofferC.DHCP不會同時租借相同的IP地址給兩臺主機D.DHCP分配的IP地址默認租約期為8天

58、有一種特殊的口地址叫做自動專用IP地址（APIPA），這種地址的用途是（）。A.指定給特殊的專用服務(wù)器B.作為默認網(wǎng)關(guān)的訪問地址C.DHCP服務(wù)器的專用地址D.無法獲得動態(tài)地址時作為臨時的主機地址

59、雙絞線的一端按照TIA/EIA568A線序排列，另一端按照TIA/EIA568B線序排列，兩端裝好RJ45水晶頭，這樣的線可用于（）的連接。A.網(wǎng)卡到集線器B.網(wǎng)卡到交換機C.交換機到交換機D.交換機到路由器

60、從每個非根網(wǎng)橋的端口選出一個到達根網(wǎng)橋路徑最短的端口稱為（）。A.阻塞端口B.備份端口C.指定端口D.根端口

61、IPv6與IPv4相比，下列敘述正確的是（）。A.IPv6地址也分為ABCDE五類B.IPv6網(wǎng)絡(luò)可直接使用IPv4的路由協(xié)議C.IPv6不能實現(xiàn)地址自動配置D.IPv6分組的頭中增加了流標簽（FlowLabel）字段

62、關(guān)于防火墻的功能，下列敘述中錯誤的是__()__。A.防火墻可以檢查進出內(nèi)部網(wǎng)絡(luò)的通信量B.防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇C.防火墻可以阻止來自網(wǎng)絡(luò)內(nèi)部的攻擊D.防火墻可以工作在網(wǎng)絡(luò)層，也可以工作在應(yīng)用層

63、設(shè)在RSA的公鑰密碼體制中，公鑰為（e，n）=（13,35），則私鑰為（）。A.11B.13C.15D.17

64、點對點協(xié)議PPP中NCP的功能是()。A.建立鏈路B.封裝多種協(xié)議C.把分組轉(zhuǎn)變成信元D.建立連接

65、由10個AS連接組成的網(wǎng)絡(luò)，使用BGP-4進行AS之間的路由選擇。以下敘述正確的是（）A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網(wǎng)絡(luò)的地址D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

66、某視頻監(jiān)控網(wǎng)絡(luò)有30個探頭，原來使用模擬方式，連續(xù)攝像，現(xiàn)改為數(shù)字方式，每5秒拍照一次，每次拍照的數(shù)據(jù)量約為500KB。則該網(wǎng)絡(luò)（）。A.由電路交換方式變?yōu)榉纸M交換方式，由FDM變?yōu)門DMB.由電路交換方式變?yōu)榉纸M交換方式，由TDM變?yōu)閃DMC.由分組交換方式變?yōu)殡娐方粨Q方式，由WDM變?yōu)門DMD.由廣播方式變?yōu)榉纸M交換方式，由FDM變?yōu)閃DM

67、安全備份的策略不包括（）。A.所有網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備的配置和軟件B.所有提供網(wǎng)絡(luò)服務(wù)的服務(wù)器配置C.網(wǎng)絡(luò)服務(wù)D.定期驗證備份文件的正確性和完整性

68、下面Ipv6地址不正確的是（）A.::1/128B.1:2:3:4:5:6:7:8:/64C.1:2::1/64D.2001::1/128

69、在數(shù)字通信中，使收發(fā)雙方在時間基準上保持一致的技術(shù)是（）。A.交換技術(shù)B.同步技術(shù)C.編碼技術(shù)D.傳輸技術(shù)

70、不屬于對稱加密算法（）。A.IDEAB.DESC.RC5D.RSA

71、在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時間是（），如果用50Kb/s的衛(wèi)星信道傳送，則需要的時間是（請作答此空）。A.70msB.330msC.500msD.600ms

72、某計算機系統(tǒng)采用5級流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令(4△t)、分析指令(2△t)、取操作數(shù)(6△t)、運算(2△t),寫回結(jié)果(4△t)組成,并分別用5個子部件完成,該流水線的最大吞吐率為();若連續(xù)向流水線拉入10條指令，則該流水線的加速比為(請作答此空)。A.1:10B.2:1C.5:2D.3:1

73、自動專用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一個地址塊，它的地址范圍是（）。當(dāng)（請作答此空）時，使用APIPA。A.通信對方要求使用APIPA地址B.由于網(wǎng)絡(luò)故障而找不到DHCP服務(wù)器C.客戶機配置中開啟了APIPA功能D.DHCP服務(wù)器分配的租約到期

74、某企業(yè)采用防火墻保護內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進行故障檢測：1.登錄防火墻，檢查（請作答此空），發(fā)現(xiàn)使用率較低，一切正常。2.查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3.進行（）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產(chǎn)生故障的原因不可能是（），排除故障的方法是在防火墻上（）。A.內(nèi)存及CPU使用情況B.進入內(nèi)網(wǎng)報文數(shù)量C.ACL規(guī)則執(zhí)行情況D.進入Internet報文數(shù)量

75、一個大型軟件系統(tǒng)的需求總是有變化的。為了降低項目開發(fā)的風(fēng)險，需要一個好的變更控制過程。合理的變更控制為（請作答此空）；自動化工具能夠幫助變更控制過程更有效地運作，（）是這類工具應(yīng)具有的特性之一。A.識別問題、問題分析與變更描述、變更分析與成本計算、變更實現(xiàn)、得到修改后的需求B.識別問題、變更描述與變更分析、成本計算、變更實現(xiàn)、得到修改后的需求C.識別問題、問題分析與變更分析、變更分析、變更實現(xiàn)、得到修改后的需求D.識別問題、變更描述、變更分析、變更實現(xiàn)、得到修改后的需求

76、某公司銷售部的無線路由器通過UTP連接至網(wǎng)絡(luò)中心，并被分配固定的合法地址，該部門的計算機借助該無線路由器以無線方式訪問Internet。該部門的計算機不定期地出現(xiàn)不能連接到Internet的情況，此時，管理員在網(wǎng)絡(luò)中心測試該無線路由器，顯示一切正常。更換同型號的無線路由器后，仍然出現(xiàn)上述現(xiàn)象。每次只要重啟無線路由器，則一切恢復(fù)正常。導(dǎo)致這一現(xiàn)象的最可能原因是（）。A.設(shè)備故障B.設(shè)置不當(dāng)C.無線信號干擾D.網(wǎng)絡(luò)攻擊

77、網(wǎng)絡(luò)路由器（）。A.可以連接不同的子網(wǎng)B.主要用于局域網(wǎng)接入InternetC.主要起分隔網(wǎng)段的作用D.工作數(shù)據(jù)鏈路層

78、使用CIDR技術(shù)把4個C類網(wǎng)絡(luò)/24、/24、/24和/24匯聚成一個超網(wǎng)，得到的地址是（6）。A./20B./21C./23D./22

79、按照IEEE802.3標準，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A.50%B.87.5%C.90.5%D.98.8%

80、接上題。如果集成系統(tǒng)的業(yè)務(wù)邏輯較為復(fù)雜，并需要通過數(shù)據(jù)庫中不同表的連接操作獲取數(shù)據(jù)才能實現(xiàn)業(yè)務(wù)功能，這時采用（）方式進行數(shù)據(jù)交換與處理較為合適。A.數(shù)據(jù)網(wǎng)關(guān)B.主動記錄C.包裝器D.數(shù)據(jù)映射

81、計算機采用分級存儲體系的主要目的是為了解決（4）的問題。A.主存容量不足B.存儲器讀寫可靠性C.外設(shè)訪問效率D.存儲容量、成本和速度之間的矛盾

82、假設(shè)模擬信號的頻率范圍為3~9MHz，采樣頻率必須大于（）時，才能使得到的樣本信號不失真。A.6MHZB.12MHZC.18MHZD.20MHZ

83、下圖表示一個局域網(wǎng)的互聯(lián)拓撲，方框中的數(shù)字是網(wǎng)橋ID，用字母來區(qū)分不同的網(wǎng)段。按照IEEE802.1d協(xié)議，ID為（請作答此空）的網(wǎng)橋被選為根網(wǎng)橋，如果所有網(wǎng)段的傳輸費用為1，則ID為92的網(wǎng)橋連接網(wǎng)段（）的端口為根端口。A.3B.7C.92D.12

84、在項目施工成本管理過程中，完成成本預(yù)測以后，需進行的工作是（）。其中：①成本計劃②成本核算③成本控制④成本考核⑤成本分析A.①→②→③→④→⑤B.①→③→④→②→⑤C.①→③→②→⑤→④D.①→④→②→③→⑤

85、在從IPv4向IPv6過渡期間，為了解決IPv4和IPv6網(wǎng)絡(luò)可共存于同一臺設(shè)備和同一張網(wǎng)絡(luò)之中的問題，需要采用（）。IPv6地址中，（請作答此空）只可以分配給IPv6路由器使用，不可以作為源地址。A.全球單播地址B.任意播地址C.鏈路本地單播地址D.組播地址

86、對下面一條路由：/24、/24、/24和/24進行路由匯聚，能覆蓋這4條路由的地址是（）。A./21B./22C./22D./23

87、網(wǎng)絡(luò)需求分析包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全需求分析，此外還需要進行（）。A.工程造價估算B.工程進度安排C.硬件設(shè)備選型D.IP地址分配分析

88、在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（）。A.001B.1111111010C.1111111011D.11111111

89、數(shù)字簽名最常見的實現(xiàn)方法是建立在（）的組合基礎(chǔ)之上。A.公鑰密碼體制和對稱密碼體制B.對稱密碼體制和MD5摘要算法C.公鑰密碼體制和單向安全散列函數(shù)算法D.公證系統(tǒng)和MD4摘要算法

90、在RUP中采用“4+1”視圖模型來描述軟件系統(tǒng)的體系結(jié)構(gòu)。在該模型中，最終用戶側(cè)重于（）。A.實現(xiàn)視圖B.進程視圖C.邏輯視圖D.部署視圖

91、病毒和木馬的根本區(qū)別是（）。A.病毒是一種可以獨立存在的惡意程序，只在執(zhí)行時才會起破壞作用。木馬是分成服務(wù)端和控制端兩部分的程序，只在控制端發(fā)出命令后才起破壞作用B.病毒是一種可以獨立存在的惡意程序，只在傳播時才會起破壞作用。木馬是分成服務(wù)端和控制端兩部分的程序，一般只在控制端發(fā)出命令后才起破壞作用C.病毒是一種可以跨網(wǎng)絡(luò)運行的惡意程序，只要存在就有破壞作用。木馬是駐留在被入侵者計算機上的惡意程序，一旦駐留成功就有破壞作用D.病毒是一種可以自我隱藏的惡意程序，木馬是不需要自我隱藏的惡意程序

92、假設(shè)生產(chǎn)管理網(wǎng)絡(luò)系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為300個，每用戶每分鐘產(chǎn)生16個事務(wù)處理任務(wù)，平均事務(wù)量大小為0.1MB，則這個系統(tǒng)需要的信息傳輸速率為（）。A.8Mb/sB.64Mb/sC.16Mb/sD.22Mb/s

93、局域網(wǎng)上相距2km的兩個站點，采用同步傳輸方式以10Mb/s的速率發(fā)送150000字節(jié)大小的IP報文。假定數(shù)據(jù)幀長為1518字節(jié)，其中首部為18字節(jié)；應(yīng)答幀為64字節(jié)。若在收到對方的應(yīng)答幀后立即發(fā)送下一幀，則傳送該文件的總幀數(shù)為（）（傳播速率為200m/μs），線路有效速率為（請作答此空）。A.1295.6B.1265.6C.1275.6D.128.6

94、在windows用戶管理中，使用組策略A-G-U-DL-P，其中U表示（）。A.用戶賬號B.資源訪問權(quán)限C.域本地組D.通用組

95、下列路由記錄中最可靠的是（），最不可靠的是（請作答此空）。A.直連路由B.靜態(tài)路由C.外部BGPD.OSPF

96、在實施網(wǎng)絡(luò)規(guī)劃項目時，創(chuàng)建項目工作分解結(jié)構(gòu)的作用是（）。A.協(xié)調(diào)項目利益相關(guān)者的要求B.確認項目經(jīng)理并進行授權(quán)C.分析項目涉及的工作，明確項目任務(wù)范圍D.監(jiān)測項目的成本執(zhí)行情況以衡量項目績效

97、廉價磁盤冗余陣列RAID利用冗余技術(shù)實現(xiàn)高可靠性，如果利用4個盤組成RAID3陣列，則磁盤利用率為（）。A.25％B.50％C.75％D.100％

98、以下關(guān)于數(shù)的定點表示和浮點表示的敘述中，不正確的是（）。A.定點表示法表示的數(shù)（稱為定點數(shù)）常分為定點整數(shù)和定點小數(shù)兩種B.定點表示法中，小數(shù)點需要占用一個存儲位C.浮點表示法用階碼和尾數(shù)來表示數(shù)，稱為浮點數(shù)D.在總位數(shù)相同的情況下，浮點表示法可以表示更大的數(shù)

99、在一個子網(wǎng)中有一個主機HA和路由器RX，HB是其它子網(wǎng)的主機。在主機HA中到HB的路由是RX（HA經(jīng)RX到達HB）。假定在HA和RX的子網(wǎng)中再增加一個路由器RY，想讓HA經(jīng)RY到達HB，此時需要（）。A.RY發(fā)送路由重定向ICMP報文給HAB.RX發(fā)送路由重定向ICMP報文給HAC.RY發(fā)送路由重定向ICMP報文給HBD.RX發(fā)送路由重定向ICMP報文給HB

100、下圖所示為一種數(shù)字簽名方案，網(wǎng)上傳送的報文是（請作答此空），防止A抵賴的證據(jù)是（）A.PB.DA(P)C.EB(DA(P))D.DA

參考答案與解析

1、答案：A本題解析：答案：A。本題考查加密算法方面的基本知識。RSA是目前最有影響力的公鑰加密算法，該算法基于一個十分簡單的數(shù)論事實：將兩個大質(zhì)數(shù)相乘十分容易，但那時想要對其乘積進行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰，即公鑰，而兩個大素數(shù)組合成私鑰。公鑰是可發(fā)布的供任何人使用，私鑰則為自己所有，供解密之用?；驹砣缦拢?）先找出兩個質(zhì)數(shù)，一個是p、一個是q。（質(zhì)數(shù)是這樣的整數(shù)，它除了能表示為它自己和1的乘積以外，不能表示為任何其它兩個整數(shù)的乘積。例如，15＝3*5，所以15不是質(zhì)數(shù)，13除了等于13*1以外，不能表示為其它任何兩個整數(shù)的乘積，所以13是一個質(zhì)數(shù)。質(zhì)數(shù)也稱為“素數(shù)”?；ベ|(zhì)數(shù)是這樣定義的：“公約數(shù)只有1的兩個數(shù)，叫做互質(zhì)數(shù)。”這里所說的“兩個數(shù)”是指自然數(shù)，例如3和20。2）n=p*q3）再取一個函數(shù)，這個函數(shù)叫@（n）=（p-1）*（q-1），這個函數(shù)叫歐拉函數(shù)。4）公鑰e滿足1＜e＜@（n）的一個整數(shù)。（e和@（n）要互質(zhì)）私鑰d滿足e*d除以@（n）后，余數(shù)為1。比如現(xiàn)在P=3，Q為11，n=33,@（n）=20，e我可以取3。另外注意：明文被分成k位的塊，k是滿足2k＜n的最大整數(shù)。就這個例子k就是5。那么我3*7除以@（n）后，余數(shù)為1，那么d為7。所以可以設(shè)計出一對公鑰和私鑰，加密密鑰（公鑰）為：KU=(e,n)=(3,33)，解密密鑰（私鑰）為：KR=(d,n)=(7,33)?，F(xiàn)在A和B通信，A發(fā)的信息為m，公鑰加密就是me除以n得到余數(shù)就是密文C。＜n≤2B收到C后，會用Cd除以n得到余數(shù)就是明文m。＜n≤2此題中，p=37，q=53，n=pq=1961。因為210＜1961≤211，所以每個分組的位數(shù)為10位。

2、答案：D本題解析：備份方式有三種：（1）全備份：將系統(tǒng)中所有的數(shù)據(jù)信息全部備份。（2）差分備份：每次備份的數(shù)據(jù)是相對于上一次的全備份之后新增加的和修改過的數(shù)據(jù)。（3）增量備份：備份自上一次備份（包含完全備份、差異備份、增量備份）之后所有變化的數(shù)據(jù)（含刪除文件信息）。漸進式備份只在初始時做全備份，以后只備份變化（新建、改動）的文件，比全備份、差分備份、增量備份方式具有更少的數(shù)據(jù)移動，更好的性能。

3、答案：A本題解析：100Base-TX使用的電纜為2對5類UTP或2對STP。

4、答案：B本題解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：顯示所有連接和監(jiān)聽端口。-e：用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。此選項可以與-s選項組合使用。-n：以數(shù)字形式顯示地址和端口號。-o：顯示與每個連接相關(guān)的所屬進程ID。-pproto：顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一：TCP、UDP、TCPv6或UDPv6。如果與-s選項一起使用以顯示按協(xié)議統(tǒng)計信息。-r：顯示路由表，與routeprint顯示效果一樣。-s：顯示按協(xié)議統(tǒng)計信息。默認地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計信息。-v：與-b選項一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。interval：重新顯示選定統(tǒng)計信息，每次顯示之間暫停時間間隔（以秒計）。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略，netstat只顯示一次當(dāng)前配置信息。

5、答案：A本題解析：通常，只要Internet需要訪問的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務(wù)器。。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實行嚴格的訪問限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問限制。

6、答案：A本題解析：數(shù)字簽名技術(shù)可以用于電子商務(wù)活動中，防止抵賴。

7、答案：A本題解析：ICMP協(xié)議中定義了13種報文，包括回送應(yīng)答、目的地不可達、源站抑制、重定向（改變路由）、回送請求、數(shù)據(jù)報超時、數(shù)據(jù)報參數(shù)錯、時間戳請求、時間戳應(yīng)答、信息請求（已過時）、信息應(yīng)答（已過時）、地址掩碼請求、地址掩碼回答。

8、答案：C本題解析：隧道技術(shù)是VPN在公用網(wǎng)建立一條數(shù)據(jù)通道（隧道），讓數(shù)據(jù)包通過這條隧道傳輸。分為第二、三層隧道協(xié)議。第二層隧道協(xié)議是先把各種網(wǎng)絡(luò)協(xié)議封裝到PPP中，再把整個數(shù)據(jù)包裝入隧道協(xié)議中。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。第二層隧道協(xié)議有L2F、PPTP、L2TP等。第三層隧道協(xié)議是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進行傳輸。第三層隧道協(xié)議有VTP、IPSec等。IPSec（IPSecurity）是由一組RFC文檔組成，定義了一個系統(tǒng)來提供安全協(xié)議選擇、安全算法，確定服務(wù)所使用密鑰等服務(wù)，從而在IP層提供安全保障。虛擬專用網(wǎng)加解密技術(shù):加解密技術(shù)是數(shù)據(jù)通信中一項較成熟的技術(shù)，VPN可直接利用現(xiàn)有技術(shù)。虛擬專用網(wǎng)密鑰管理技術(shù),密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與ISAKMP/OAKLEY兩種。SKIP主要是利用Diffie-Hellman的演算法則，在網(wǎng)絡(luò)上傳輸密鑰；在ISAKMP中，雙方都有兩把密鑰，分別用于公用、私用。虛擬專用網(wǎng)使用者與設(shè)備身份認證技術(shù),使用者與設(shè)備身份認證技術(shù)最常用的是使用者名稱與密碼或卡片式認證等方式。IPSec的兩種工作模式分別是傳輸模式和隧道模式

9、答案：A本題解析：訪問控制列表（AccessControlLists，ACL）是目前使用最多的訪問控制實現(xiàn)技術(shù)。訪問控制列表是路由器接口的指令列表，用來控制端口進出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。訪問控制列表可以分為標準訪問控制列表和擴展訪問控制列表。ACL的默認執(zhí)行順序是自上而下，在配置時要遵循最小特權(quán)原則、最靠近受控對象原則及默認丟棄原則。Router（config）#access-listldeny此語句是采用標準的訪問控制列表。標準訪問控制列表基于IP地址，列表取值為1～99，分析數(shù)據(jù)包的源地址決定允許或拒絕數(shù)據(jù)報通過。標準訪問控制表配置。Router>enableRouter#configterminal準備進入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}source_ipsource_wildcard_maskaccess-list_num取值為1～99；permit表示允許，deny表示拒絕，source_wildcard_mask表示反掩碼access-list可以配置多條，但用這種方式時，如果列表要插入或刪除一行，就必須刪除所有ACL并重新配置。這種方式容易出錯，建議使用文本方式編輯ACL，通過TFTP上傳或拷貝+粘貼方式到路由器。在配置ACL時，如果刪除一項ACL條目，就會刪除所有ACL。

10、答案：D本題解析：虛擬局域網(wǎng)（VirtualLocalAreaNetwork，VLAN）是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。這一技術(shù)主要應(yīng)用于3層交換機和路由器中，但主流應(yīng)用還是在3層交換機中。VLAN是基于物理網(wǎng)絡(luò)上構(gòu)建的邏輯子網(wǎng)，所以構(gòu)建VLAN需要使用支持VLAN技術(shù)的交換機。當(dāng)網(wǎng)絡(luò)之間的不同VLAN進行通信時，就需要路由設(shè)備的支持。這時就需要增加路由器、3層交換機之類的路由設(shè)備。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，這樣有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。

11、答案：A本題解析：8層樓16000㎡，每層樓2000㎡，相當(dāng)于20×100（或40×50）m的布局。可以明顯看出，將全部交換機置于中心機房、使用超5類UTP，很多線的長度超過100m，違反布線規(guī)定，將導(dǎo)致網(wǎng)絡(luò)不能正常工作。同時，每層部署一個AP，顯然不能很好地全覆蓋。因為在樓內(nèi)AP的覆蓋范圍很小，有時只有20～30m，甚至更小。

12、答案：D本題解析：DES算法明文分為64位一組，密鑰64位（實際位是56位的密鑰和8位奇偶校驗）。3DES是DES的擴展，是執(zhí)行了三次的DES。其中，第一、三次加密使用同一密鑰的方式下，密鑰長度擴展到128位（112位有效）；三次加密使用不同密鑰，密鑰長度擴展到192位（168位有效）。

13、答案：D本題解析：紅外是一種抗干擾性較差的無線傳輸媒體。

14、答案：A本題解析：“0:0:0:0:0:0:0:0”表示沒有這個地址，當(dāng)發(fā)送IPv6包的主機還沒分配地址時使用，不能分配給任何節(jié)點?！?:0:0:0:0:0:0:1”是回呼地址（或稱為回環(huán)地址），用來向自身發(fā)送IPv6包，不能分配給任何物理接口。

15、答案：A本題解析：暫無解析

16、答案：B本題解析：暫無解析

17、答案：D本題解析：Ospf的基本概念。

18、答案：C本題解析：四個階段分別為構(gòu)思與規(guī)劃階段、分析與設(shè)計階段、實施與構(gòu)建階段和運行與維護階段。構(gòu)思與規(guī)劃階段的主要工作是對明確網(wǎng)絡(luò)設(shè)計或改造的需求，同時對新網(wǎng)絡(luò)的建設(shè)目標進行明確；分析與設(shè)計階段的工作在于根據(jù)網(wǎng)絡(luò)的需求進行設(shè)計，并形成特定的設(shè)計方案；實施與構(gòu)建階段的工作在于根據(jù)設(shè)計方案進行設(shè)備購置、安裝、調(diào)試，形成可試用的網(wǎng)絡(luò)環(huán)境；運行維護階段提供網(wǎng)絡(luò)服務(wù)，并實施網(wǎng)絡(luò)管理。四階段周期的長處在于工作成本較低、靈活性高，適用于網(wǎng)絡(luò)規(guī)模較小、需求較為明確、網(wǎng)絡(luò)結(jié)構(gòu)簡單的網(wǎng)絡(luò)工程。

19、答案：B本題解析：考核PKI系統(tǒng)結(jié)構(gòu)中各要素的職責(zé)。

20、答案：A本題解析：當(dāng)一條路由被發(fā)布到它所起源的AS時，該AS在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由，這就是BGP協(xié)議可以發(fā)現(xiàn)路由環(huán)路的道理。

21、答案：C本題解析：這也是基礎(chǔ)概念題，路由器，交換機等設(shè)備，都可通使用console接口，利用終端進行操作用。

22、答案：C本題解析：DMZ通常是內(nèi)網(wǎng)服務(wù)器的一個代理，用于替代內(nèi)網(wǎng)服務(wù)器供外網(wǎng)用戶訪問，使得內(nèi)網(wǎng)服務(wù)器不暴露給外網(wǎng)用戶。一旦DMZ中的服務(wù)器被攻擊導(dǎo)致失效，可利用內(nèi)網(wǎng)服務(wù)器快速恢復(fù)。郵件服務(wù)器是內(nèi)外網(wǎng)用戶都要訪問的服務(wù)器，當(dāng)DMZ中沒有郵件服務(wù)器時，可以完全限制DMZ與內(nèi)網(wǎng)之間的聯(lián)系，只允許內(nèi)網(wǎng)到DMZ的單向訪問，內(nèi)網(wǎng)安全性進一步提高。

23、答案：B本題解析：海明碼實際上是一種多重奇偶校驗碼，其工作原理是：在有效信息位中加入校驗位形成海明碼，并把海明碼的每一個二進制位分配到不同的奇偶校驗組中。當(dāng)某一位出錯后，就會引起有關(guān)校驗位的值發(fā)生變化，因此不但可以發(fā)現(xiàn)錯誤，還能指出錯誤的位置，所以還可以進行糾錯。碼字之間的海明距離是一個碼字要變成另一個碼字時必須改變的最小位數(shù)。設(shè)海明碼校驗位為k，信息位為m，為了糾正1位錯，則它們之間的關(guān)系應(yīng)滿足m+k+1≤2^k。所以信息位為6的話，需要加入的校驗位是4。

24、答案：C本題解析：暫無解析

25、答案：C本題解析：（1）MD5消息摘要算法5（MD5），把信息分為512比特的分組，并且創(chuàng)建一個128比特的摘要。（2）SHA-1安全hash算法（SHA-1），也是基于MD5的，使用一個標準把信息分為512比特的分組，并且創(chuàng)建一個160比特的摘要。這兩個摘要算法及分組長度512和輸出長度多少bit，必須要記住。

26、答案：D本題解析：網(wǎng)管站通過SNMP向被管設(shè)備的網(wǎng)絡(luò)管理代理發(fā)出各種請求報文，代理則接收這些請求后完成相應(yīng)的操作，可以把自身信息主動通知給網(wǎng)管站。網(wǎng)絡(luò)管理各要素的組成結(jié)構(gòu)如圖1所示。在SNMPv3中把管理站和代理統(tǒng)一叫做SNMP實體。SNMP實體由一個SNMP引擎和一個或多個SNMP應(yīng)用程序組成。

27、答案：D本題解析：驗證服務(wù)器AS，就是一個密鑰分配中心。同時負責(zé)用戶的AS注冊、分配賬號和密碼，負責(zé)確認用戶并發(fā)布用戶和TGS之間的會話密鑰。

28、答案：C本題解析：答案：C。本題考查時分多路復(fù)用（TDM）和頻分多路復(fù)用（FDM）的基礎(chǔ)知識。TDM（Time-DivisionMultiplexing）方法的原理是把時間分成小的時隙（Timeslot），每一時隙由一路信號占用，每一個時分復(fù)用的用戶在每一個TDM幀中占用固定序號的時隙，每個用戶所占用的時隙周期性地出現(xiàn)。顯然，時分復(fù)用的所有用戶在不同的時間占用全部的頻帶帶寬。在進行通信時，復(fù)用器和分用器總是成對地使用，在復(fù)用器和分用器之間是用戶共享的高速信道。如果一個用戶在給定的時隙沒有數(shù)據(jù)傳送，該時隙就空閑，其他用戶也不能使用，因為時隙的分配是事先確定的，接收方根據(jù)事先分配的時間確定在哪個時隙接收屬于自己的數(shù)據(jù)。TDM用于數(shù)字傳輸。FDM（Frequency-DivisionMultiplexing）的基本原理是將多路信號混合后放在同一傳輸介質(zhì)上傳輸。多路復(fù)用器接收來自多個數(shù)據(jù)源的模擬信號，每個信號有自己獨立的頻帶。這些信號被組合成另一個具有更大帶寬更加復(fù)雜的信號，合成的信號被傳送到目的地，由另一個多路復(fù)用器完成分解工作，把各路信號分離出來。FDM用于模擬傳輸。

29、答案：B本題解析：IPsec協(xié)議使用IKE(InternetKeyExchange)協(xié)議實現(xiàn)安全協(xié)議的自動安全參數(shù)協(xié)商。解釋域DOI是IPSec協(xié)議中的重要組成部分，它捆綁了所有的IPSec小組文獻。通過訪問DOI可以知道各字節(jié)位的含義。

30、答案：B本題解析：簡單計算題型，原理與上一題相同。發(fā)送時延+傳輸時延但是傳輸時延在衛(wèi)星鏈路中是一個常數(shù)，固定為270ms，是數(shù)據(jù)發(fā)送到衛(wèi)星，并從衛(wèi)星回傳的時間常數(shù)。因此=270ms+3000bit/50*10^3bps=270ms+60*10^（-3）s=270ms+60ms=330ms。

31、答案：A本題解析：執(zhí)行基于IP的DoS攻擊，有不同的方法。最常見的基于IP的DoS攻擊是攻擊者發(fā)送大量連接建立請求（例如，TCPSYN請求）以建立與控制器或DPS的掛起連接。這樣，攻擊者就可以消耗合法用戶所需的網(wǎng)絡(luò)資源。在其他情況下，攻擊者通過用隨機值欺騙全部或部分頭字段，向數(shù)據(jù)域中插入大量假數(shù)據(jù)包。這些傳入的數(shù)據(jù)包將觸發(fā)表丟失，并在流請求消息中發(fā)送大量到網(wǎng)絡(luò)控制器造成控制器資源飽和。在某些情況下，獲得DPS訪問權(quán)的攻擊者可以在流請求消息中人為地生成大量隨機包，以使控制通道和控制器資源飽和。此外，DPS間的多樣性不足也助長了此類攻擊的快速傳播。傳統(tǒng)的移動回程設(shè)備由于其復(fù)雜性以及是供應(yīng)商專屬設(shè)備，天然是防止攻擊傳播的。此外，傳統(tǒng)的移動回程設(shè)備不需要與核心控制器頻繁通信，而DPS與中央控制器的通信則需要頻繁通信。這些特性降低了DoS攻擊的影響和傳播。此外，傳統(tǒng)的回程設(shè)備是由多個網(wǎng)絡(luò)元素共同控制的。例如，單一的長期演化（LTE）基站連接多達32個MME（負責(zé)信令處理的關(guān)鍵節(jié)點）。因此，對單個核心元素的DoS/DDOS攻擊不會終止回程設(shè)備或網(wǎng)絡(luò)的整個操作。

32、答案：A本題解析：RIP協(xié)議基于UDP，端口號為520。RIPv1報文基于廣播，RIPv2基于組播（組播地址）。RIP路由的更新周期為30秒，如果路由器180秒沒有回應(yīng)，則標志路由不可達，如果240秒內(nèi)沒有回應(yīng)，則刪除路由表信息。RIP協(xié)議的最大跳數(shù)為15條，16條表示不可達，直連網(wǎng)絡(luò)跳數(shù)為0，每經(jīng)過一個節(jié)點跳數(shù)增1。RIP分為RIPv1、RIPv2和RIPng三個版本，其中RIPv2相對RIPvl的改進點有：使用組播而不是廣播來傳播路由更新報文；RIPv2屬于無類協(xié)議，支持可變長子網(wǎng)掩碼（VLSM）和無類別域間路由（CIDR）；采用了觸發(fā)更新機制來加速路由收斂；支持認證，使用經(jīng)過散列的口令字來限制更新信息的傳播。RIPng協(xié)議支持IPv6。

33、答案：D本題解析：基礎(chǔ)概念題。

34、答案：A本題解析：本題考查NAT的概念，靜態(tài)NAT和動態(tài)NAT的應(yīng)用原則。對外服務(wù)器作需要提供internet用戶訪問，所以應(yīng)采用靜態(tài)NAT（一對一）；個人電腦需訪問internet，所以應(yīng)采用動態(tài)NAT（多對多）或PAT（一對多）；內(nèi)部服務(wù)器由于只供內(nèi)部用戶使用，所以不作NAT。

35、答案：B本題解析：對變更了線序的UTP進行測試時，最簡單的方法是利用萬用表測試。

36、答案：B本題解析：答案：B。本題考查PKI及數(shù)字證書的基本知識。X.509規(guī)定的數(shù)字證書的格式如下圖所示。私鑰應(yīng)通過其他途徑告知用戶，而不應(yīng)放在證書中。

37、答案：B本題解析：簡單計算即可，確保發(fā)送時間>=兩倍端到端的傳播時間。設(shè)xbit。x/10*10^6>=2*(2000/200),得到x=200.

38、答案：B本題解析：本題考查SNMP協(xié)議、管理數(shù)據(jù)的表示及ASN.1的基本知識。ASN.1表示數(shù)據(jù)的方法簡稱為TLV表示法，主要由標記（Tag），長度（Length）和值（Value）三部分構(gòu)成?！皹擞洝睒嗣鲾?shù)據(jù)的類型，1個字節(jié)，由2位類別、1位格式和5位類型序號組成?！伴L度”標明數(shù)據(jù)的長度（通常是指字節(jié)數(shù)），數(shù)據(jù)長度小于128字節(jié)時，長度字段為一個字節(jié)；否則為多個字節(jié)，前面字節(jié)的高位為1，最后一個字節(jié)的高位為O?！爸怠睒嗣鲾?shù)據(jù)的具體值，整數(shù)用2的補碼表示，位串直接編碼，但前面加一個字節(jié)表示最后一個字節(jié)中未用的位數(shù)。

39、答案：D本題解析：這是一道層歸屬判斷題，考查了物理層的歸屬判斷。實現(xiàn)比特流透明傳輸顯然是“物理層”的工作職責(zé)。V.35定義了路由器與基帶Modem間的連線標準；RS232C定義的是PC中的串口標準；RJ-45定義的雙絞線以太網(wǎng)卡的連接口規(guī)范；HDLC則是數(shù)據(jù)鏈路層協(xié)議。

40、答案：D本題解析：IntServ模型的優(yōu)點：提供絕對保證的QoS，因為RSVP在從源端到目地端的每個路由器上運行，能監(jiān)視每個數(shù)據(jù)流，以防資源浪費。在源端與目的地之間，RSVP可以用現(xiàn)有的路由協(xié)議決定數(shù)據(jù)流的通路，RSVP使用IP包承載，通過周期性重傳路徑和RESV消息，能對網(wǎng)絡(luò)拓撲的變化做出反應(yīng)?？芍С侄嗖チ鳎琑SVP協(xié)議能讓路徑消息識別多播流的所有端點，并將路徑消息發(fā)送給它們，還能把來自每個接收端的RESV消息合并到一個網(wǎng)絡(luò)請求點上，讓一個多播流能在分開的連接上發(fā)送。IntServ模型的缺點：狀態(tài)信息的數(shù)量與流的數(shù)目成正比。因此在大型網(wǎng)絡(luò)中，按每個流進行資源預(yù)留會產(chǎn)生很大的開銷。IntServ體系結(jié)構(gòu)復(fù)雜。若要得到有保證的服務(wù)，所有的路由器都必須裝有RSVP、接納控制、分類器和調(diào)度器。綜合服務(wù)IntServ所定義的服務(wù)質(zhì)量等級數(shù)量太少，不夠靈活。

41、答案：B本題解析：本題考察ACL方面的知識。允許訪問服務(wù)器的WWW服務(wù)正確的ACL應(yīng)為：access-list101permittcpanyhosteqwww。

42、答案：D本題解析：本題考查IPv4地址分類和子網(wǎng)劃分的有關(guān)知識。一個標準的C類網(wǎng)絡(luò)有8位主機位，一個最小的子網(wǎng)至少4個地址（主機ID全0或全1的地址不能用于分配，所以主機位為2），因此，一個標準的C類網(wǎng)絡(luò)最多劃分2（8-2）個子網(wǎng)。故本題選D。

43、答案：A本題解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發(fā)送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍。

44、答案：D本題解析：語義網(wǎng)是對未來網(wǎng)絡(luò)的一個設(shè)想，現(xiàn)在與Web3.0這一概念結(jié)合在一起，作為3.0網(wǎng)絡(luò)時代的特征之一。簡單地說，語義網(wǎng)是一種智能網(wǎng)絡(luò)，它不但能夠理解詞語和概念，而且還能夠理解它們之間的邏輯關(guān)系，可以使交流變得更有效率和價值。語義網(wǎng)，它的核心是：通過給萬維網(wǎng)上的文檔（如：HTML文檔、XML文檔）添加能夠被計算機所理解的語義“元數(shù)據(jù)”（外語：Metadata），從而使整個互聯(lián)網(wǎng)成為一個通用的信息交換媒介。目前語義網(wǎng)在不斷的發(fā)展壯大，原因在于它每次實現(xiàn)一個小的成果，然后在此基礎(chǔ)上在完成其他的部分，而不是一次邁出一大步實現(xiàn)所有功能。由于存在激烈競爭，語義網(wǎng)的開發(fā)者們分別按照不同的開發(fā)方向進行研究，但是就軟件工程的觀點來說，應(yīng)該引入相應(yīng)的行業(yè)標準來規(guī)范開發(fā)過程和方法。如果大家都采用統(tǒng)一的標準開發(fā)，不僅能避免較大程度的失敗還能促進一些成果的產(chǎn)生。雖然等到語義網(wǎng)真正建立起來還需要很多年，但是我們已經(jīng)迫不及待的想看到那一天的到來了。

45、答案：C本題解析：答案：C。本題考查質(zhì)量管理標準方面的基本知識。ISO9001是重要的質(zhì)量管理標準。ISO9001對設(shè)計開發(fā)到生產(chǎn)、安裝及服務(wù)等全過程提出了要求。CMM（軟件成熟度模型）是關(guān)于軟件開發(fā)管理的一個模型，GB8567是中國關(guān)于軟件開發(fā)過程的一個國家標準，主要是文檔制作規(guī)范，ISO14000是環(huán)境管理系列標準。

46、答案：C本題解析：首先，無線網(wǎng)絡(luò)選型時基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)是經(jīng)濟可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設(shè)專用供電電纜以及高空架設(shè)專用供電電纜覆蓋的范圍較大，工程復(fù)雜。無線網(wǎng)絡(luò)安全接入的方案是通過用戶名與密碼認證，其他方式都不適用。

47、答案：A本題解析：本題考察網(wǎng)絡(luò)測試的知識。網(wǎng)絡(luò)線路測試中，對核心層的骨干鏈路，應(yīng)進行全部測試；對于匯聚層到核心層的上聯(lián)鏈路，應(yīng)進行全部測試；對接入層到匯聚層的上聯(lián)鏈路，以不低于10%的比例進行抽樣測試，抽樣鏈路不足10條時，按10條進行計算或者全部測試。本題中，匯聚層至核心層鏈路應(yīng)全部測試，共6條。接入層到匯聚層鏈路抽樣10%，20條。

48、答案：D本題解析：某公司網(wǎng)絡(luò)的地址是/18，網(wǎng)絡(luò)位有18位，主機位有16位。而題目要求公司網(wǎng)絡(luò)劃分為16個子網(wǎng)，因此需要從主機位劃分4位做為子網(wǎng)位。

49、答案：B本題解析：Internet控制報文協(xié)議（InternetControlMessageProtocol，ICMP）是TCP/IP協(xié)議族的一個子協(xié)議，是網(wǎng)絡(luò)層協(xié)議，用于IP主機和路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機是否可達、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對用戶數(shù)據(jù)的傳遞起著重要的作用。ICMP報文是封裝在IP數(shù)據(jù)報內(nèi)傳輸。由于IP數(shù)據(jù)報首部校驗和并不檢驗IP數(shù)據(jù)報的內(nèi)容，因此不能保證經(jīng)過傳輸?shù)腎CMP報文不產(chǎn)生差錯。

50、答案：A本題解析：根據(jù)《計算機軟件保護條例》第八條的規(guī)定，軟件著作權(quán)人享有若干項權(quán)利，其中包括翻譯權(quán)。在條例中對翻譯權(quán)的定義是：“將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字的權(quán)利?！?/p>

51、答案：C本題解析：由于在域名系統(tǒng)中，一個IP地址可以對應(yīng)多個域名，因此從IP出發(fā)去找域名，理論上應(yīng)該遍歷整個域名樹，但這在Internet上是不現(xiàn)實的。為了完成逆向域名解析，系統(tǒng)提供一個特別域，該特別域稱為逆向解析域。這樣欲解析的IP地址就會被表達成一種像域名一樣的可顯示串形式，后綴以逆向解析域名""結(jié)尾。例如一個IP地址：44，其逆向域名表達方式為：22.兩種表達方式中IP地址部分順序恰好相反，因為域名結(jié)構(gòu)是自底向上(從子域到域)，而IP地址結(jié)構(gòu)是自頂向下(從網(wǎng)絡(luò)到主機)的。實質(zhì)上逆向域名解析是將IP地址表達成一個域名,以地址做為索引的域名空間,這樣逆向解析的很大部分可以納入正向解析中。

52、答案：C本題解析：給定IP地址和掩碼，求廣播地址。

53、答案：A本題解析：IPv6簡寫法（1）字段前面的0可以省去，后面0不可以省例如：00351可以簡寫為351，35100不可以簡寫為351。（2）一個或者多個字段0，可以用"::"代替，但是只能替代一次例如：7000:0000:0000:0000:0351:4167:79AA:DACF可以簡寫為7::351:4167:79AA:DACF。12AB:0000:0000:CD30:0000:0000:0000:0000/60可以簡寫為12AB:0:0:CD30:123:4567:89AB:CDEF/60

54、答案：A本題解析：考核逆向工程基礎(chǔ)。

55、答案：B本題解析：ARP協(xié)議是在網(wǎng)絡(luò)層的協(xié)議，主要用于解析IP地址對應(yīng)的MAC地址。數(shù)據(jù)封裝在以太幀里面，因為要對所有的機器發(fā)出請求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。

56、答案：D本題解析：本題考核應(yīng)用數(shù)學(xué)基礎(chǔ)知識

57、答案：B本題解析：DHCP通過中繼代理方式可以獲取外網(wǎng)IP地址，DHCP不會同時租借相同的IP地址給兩臺主機，DHCP分配的IP地址默認租約期為8天?？蛻魴C可能從不止一臺DHCP服務(wù)器收到DHCPOFFER信息。客戶機選擇最先到達的DHCPOFFER到達的DHCPOFFER，并發(fā)送DHCPREQUEST消息包。

58、答案：D本題解析：默認情況下，運行Windows的計算機首先嘗試與網(wǎng)絡(luò)中的DHCP服務(wù)器進行聯(lián)系，以便從DHCP服務(wù)器上獲得自己的IP地址等信息，并對TCP/IP協(xié)議進行配置。如果無法建立與DHCP服務(wù)器的連接，客戶端與本地DHCP服務(wù)器通訊失敗，無法更新它的租約，則計算機改為使用APIPA自動尋址方式，并自動配置TCP/IP協(xié)議。它將使用APIPA分配的地址，以后每隔5分鐘嘗試與外界的DHCP服務(wù)器聯(lián)系一次，直到它可以與DHCP服務(wù)器通訊為止。當(dāng)這個DHCP服務(wù)器再次能為請求服務(wù)時，客戶機將自動更新他們的地址。APIPA存在于所有流行的各種版本的Windows系統(tǒng)中。

59、答案：C本題解析：所謂的直通線就是線的兩頭都568B或者都是568A標準，而交叉線就一頭B一頭A直通線接不同的設(shè)備如路由器和交換機，而交叉線接相同的設(shè)備如:交換機和交換機，PC與PC。其中路由器當(dāng)做PC來看。

60、答案：D本題解析：STP的基本概念。

61、答案：D本題解析：本題考查對IPv6（與IPv4相比）變化的理解。與IPV4相比，IPV6具有以下幾個優(yōu)勢：（1）IPv6具有更大的地址空間。IPv4中規(guī)定IP地址長度為32，即有232個地址；而IPv6中IP地址的長度為128，即有2128個地址。（2）IPv6使用更小的路由表。IPv6的地址分配一開始就遵循聚類（Aggregation）的原則，這使得路由器能在路由表中用一條記錄（Entry）表示一片子網(wǎng)，大大減小了路由器中路由表的長度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。（3）IPv6增加了增強的組播（Multicast）支持以及對流的支持（FlowControl），這使得網(wǎng)絡(luò)上的多媒體應(yīng)用有了長足發(fā)展的機會，為服務(wù)質(zhì)量（QoS，QualityofService）控制提供了良好的網(wǎng)絡(luò)平臺。（4）IPv6加入了對自動配置（AutoConfiguration）的支持。這是對DHCP協(xié)議的改進和擴展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的管理更加方便和快捷。（5）IPv6具有更高的